Googleは米国時間3月7日、ベンダーのセキュリティに向けた姿勢を評価するためのフレームワーク「Vendor Security Assessment Questionnaire(VSAQ)Framework」をオープンソース化したと発表した。このフレームワークは、セキュリティに関する一連の質問を投げかけることで、ベンダーの活動やリスクを評価するもの。Googleは毎年、このフレームワークを使用して、数多くのベンダーのセキュリティを評価している。 VSAQは、ベンダーが自社やサプライヤーを評価し、セキュリティ対策を強化する方法を見つけ出す場合にも使用できるようになった。 Google SecurityチームのLukas Weichselbaum氏とDaniel Fabian氏はブログで、VSAQは情報収集目的で利用できるだけでなく、「ベンダーのセキュリティとプライバシーに向けた姿勢における